CVE-2025-15017 in NPort 5000AI-M12
Tóm tắt
Bởi VulDB • 16/05/2026
Tồn tại một lỗ hổng trong các máy chủ thiết bị nối tiếp (serial device servers) khi mã gỡ lỗi (debug code) vẫn được kích hoạt trên giao diện UART. Kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể kết nối trực tiếp với giao diện UART và, mà không cần xác thực, tương tác người dùng hoặc điều kiện thực thi, để giành quyền truy cập trái phép vào các chức năng gỡ lỗi nội bộ. Việc khai thác lỗ hổng này có độ phức tạp thấp và cho phép kẻ tấn công thực thi các thao tác đặc quyền cũng như truy cập vào các tài nguyên hệ thống nhạy cảm, dẫn đến tác động nghiêm trọng đến tính bảo mật, tính toàn vẹn và tính sẵn sàng của thiết bị bị ảnh hưởng. Không có tác động bảo mật nào đối với các hệ thống bên ngoài hoặc hệ thống phụ thuộc đã được xác định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.